Microsoft Patch Tuesday · Juli 2025

Ein Heap-basierter Pufferüberlauf im Windows SPNEGO Extended Negotiation ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung nach Freigabe im Universal Print Management Service ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein relativer Pfadangriff im Remote-Desktop-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Auslesefehler außerhalb der Grenzen im Microsoft Eingabemethoden-Editor (IME) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Doppeltes Freigeben im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Fehlende Autorisierung in der Windows StateRepository-API ermöglicht es einem autorisierten Angreifer, lokal Änderungen vorzunehmen.

Verwendung nach Freigabe im Dienst der verbundenen Geräteplattform von Windows ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein Ausfall des Schutzmechanismus von Windows SmartScreen ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ein Auslesefehler außerhalb der Grenzen in Windows Hyper-V ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Git ist ein schnelles, skalierbares verteiltes Versionskontrollsystem mit einem ungewöhnlich reichen Satz an Befehlen, der sowohl hochrangige Operationen als auch vollständigen Zugriff auf die Interna bietet.

Unzureichende Benutzeroberflächenwarnung vor gefährlichen Operationen im Remotedesktop-Client ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Use-After-Free in Windows KDC Proxy Service (KPSSVC) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Git ist ein schnelles, skalierbares verteiltes Versionskontrollsystem mit einem ungewöhnlich reichen Satz an Befehlen, der sowohl hochrangige Operationen als auch vollständigen Zugriff auf die Interna bietet.

In CISA KEV

Ungenaue Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL-Injektion'), ermöglicht es einem berechtigten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Microsoft Eingabemethoden-Editor (IME) ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf in Windows Media ermöglicht es einem nicht autorisierten Angreifer, Code über ein benachbartes Netzwerk auszuführen.

Fehler im Schutzmechanismus von Windows Virtualization-Based Security (VBS) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Buffer-Überlauf im virtuellen Festplattenformat (VHDX) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Buffer-Überlauf bei der virtuellen Festplatte (VHDX) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Eingabeverarbeitung im Windows-Speicher-VSP-Treiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung in der Ereignisprotokollierung von Windows ermöglicht einem autorisierten Angreifer die lokale Erhöhung seiner Berechtigungen.

Ein heap-basierter Pufferüberlauf im Windows Cred SSProvider-Protokoll ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Eingabemethoden-Editor (IME) ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in Microsoft PC Manager ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlaufgabe (Umschlag oder Umschlagen) im Windows-MBT-Transporttreiber ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Dienst der verbundenen Geräteplattform von Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows Update-Dienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Ein Heap-basierter Pufferüberlauf im Microsoft MPEG-2 Video Extension ermöglicht es einem autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe im Microsoft MPEG-2 Video Extension ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Der Zugriff auf eine Ressource mit einem inkompatiblen Typ ('Typverwirrung') im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Im HID-Klassen-Treiber führt eine Ganzzahlauf- oder Umbruchdarstellung dazu, dass ein berechtigter Angreifer seine Berechtigungen lokal erhöhen kann.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') im Windows AppX Bereitstellungsdienst ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Privilegien.

Ein Pufferüberlauf im Windows TDX.sys ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Windows-Ereignisprotokoll ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein nicht vertrauenswürdiger Zeiger-Dereferenzierung im Hilfsfunktions-Treiber für Winsock unter Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Workspace Broker ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Doppelter Freigabefehler in Windows Win32K - ICOMP ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Kernel-Streaming-WOW-Thunk-Diensttreiber ermöglicht einem berechtigten Angreifer die lokale Erhöhung von Berechtigungen.

Fehler bei der Dezimalstellenabschneidung im Windows-Shell ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung im virtuellen Festplattenabbild (VHDX) ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Nullzeiger-Dereferenzfehler im Windows TCP/IP ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Eine Ganzzahlauf- oder Umbruchbedingung im virtuellen Festplattenabbild (VHDX) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Doppeltes Freigeben im Microsoft Brokering Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Nullzeiger-Dereferenzierungsfehler im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Word ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf in Microsoft Office PowerPoint ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verletzung der Vertrauensgrenze in Visual Studio Code - Python-Erweiterung ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein heap-basierter Pufferüberlauf im Windows Fast FAT Treiber ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in der Windows-Benachrichtigung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in der Windows-Benachrichtigung ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Zeit-zu-Prüfen-Zeit-zu-Nutzen (TOCTOU)-Rennenbedingung im Qualitätsdienstplaner von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe in Windows Win32k - ICOMP ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Microsoft PC Manager ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Überlauf oder Umkreisung von Ganzzahlen im Microsoft-Grafikkomponente ermöglicht es einem berechtigten Angreifer, lokal Code auszuführen.

Ein Ausfall des Schutzmechanismus im Windows-GDI ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Fehlende Authentifizierung für eine kritische Funktion im Windows-Remote-Desktop-Lizenzierungs-Dienst ermöglicht es einem nicht autorisierten Angreifer, ein Sicherheitsmerkmal über ein Netzwerk zu umgehen.

Die unkontrollierte Ressourcenverbrauch in Windows Netlogon ermöglicht es einem nicht autorisierten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Gleichzeitige Ausführung mit gemeinsam genutzten Ressourcen ohne ordnungsgemäße Synchronisation („Race Condition“) im Capability Access Management Service (camsvc) ermöglicht es einem nicht autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ungültige Linkauflösung vor der Dateizugriffsaufnahme ("Linkverfolgung") im Windows Performance Recorder ermöglicht es einem berechtigten Angreifer, den Dienst lokal zu verweigern.

Verwendung nach Freigabe in Windows Media ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Empfindliche Daten werden in unzureichend gesperrtem Arbeitsspeicher im Windows Universal Plug and Play (UPnP) Geräte-Host gespeichert, wodurch ein berechtigter Angreifer die Berechtigungen über ein angrenzendes Netzwerk erhöhen kann.

Verwendung nach Freigabe im Windows Universal Plug and Play (UPnP) Geräte-Host ermöglicht es einem berechtigten Angreifer, über ein benachbartes Netzwerk die Berechtigungen zu erhöhen.

Doppeltes Freigeben im Windows SSDP-Dienst ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Microsoft-Brokering-Dateisystem ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Nullzeiger-Dereferenzierungsfehler im Windows NTFS ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Verwendung nach Freigabe im Suchkomponente von Microsoft Windows ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Pufferüberlauf im Heap von Windows Win32K - GRFX ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Ein heap-basierter Pufferüberlauf im Microsoft-Grafikkomponente ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlende Synchronisation in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, den Dienst über ein benachbartes Netzwerk zu verweigern.

Eine Zeitstempel- und Verwendungsbedingung (TOCTOU-Racebedingung) in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion mit einer physischen Angriffsmethode zu umgehen.

Ein Ausfall des Schutzmechanismus in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Ein Ausfall des Schutzmechanismus in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Die Annahme von fremden, nicht vertrauenswürdigen Daten zusammen mit vertrauenswürdigen Daten in Windows BitLocker ermöglicht es einem unbefugten Angreifer, eine Sicherheitsfunktion durch einen physischen Angriff zu umgehen.

Eine Zeitstempel- und Verwendungsbedingung (TOCTOU-Racebedingung) in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion mit einer physischen Angriffsmethode zu umgehen.

Fehlende Unterstützung für Integritätsprüfungen im Windows Virtualization-Based Security (VBS) Enklave ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Fehlende Unterstützung für Integritätsprüfungen im Windows Virtualization-Based Security (VBS) Enklave ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Ein Auslesefehler außerhalb der Grenzen im Windows-Kerberos ermöglicht es einem berechtigten Angreifer, den Dienst über ein Netzwerk zu verweigern.

Ungültige Zertifikatsüberprüfung in Windows SMB ermöglicht es einem autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.

Ein heap-basierter Pufferüberlauf im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Auslesefehler außerhalb der Grenzen im Windows-Routing- und Fernzugriffsdienst (RRAS) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Git ist ein schnelles, skalierbares verteiltes Versionskontrollsystem mit einem ungewöhnlich reichen Satz an Befehlen, der sowohl hochrangige Operationen als auch vollständigen Zugriff auf die Interna bietet.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows Imaging Component ermöglicht einem nicht autorisierten Angreifer die Offenlegung von Informationen lokal.

Kryptografische Probleme in den Windows-Kryptografiediensten ermöglichen es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Eine Ganzzahlauf- oder Umbruchverarbeitung in Windows Hyper-V ermöglicht es einem berechtigten Angreifer, Informationen über ein benachbartes Netzwerk preiszugeben.

Die unkontrollierte Ressourcennutzung in den Komponenten des Windows Druckwarteschlangendienstes ermöglicht es einem berechtigten Angreifer, Dienste über ein benachbartes Netzwerk zu verweigern.

Eine vorübergehende Ausführungsschwachstelle in einigen AMD-Prozessoren kann es einem Angreifer ermöglichen, Daten aus früheren Speicheroperationen abzuleiten und dadurch potenziell privilegierte Informationen zu veröffentlichen.

Eine vorübergehende Ausführungsschwachstelle in einigen AMD-Prozessoren kann es einem Angreifer ermöglichen, Daten im L1D-Cache zu erschließen und potenziell dazu führen, dass sensible Informationen über privilegierte Grenzen hinweg abfließen.

Die Entfernung oder Änderung von sicherheitskritischem Code im Windows-Kernel durch Prozessoroptimierung ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows-Kernel ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Die Entfernung oder Änderung von sicherheitskritischem Code im Windows-Kernel durch Prozessoroptimierung ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Die Entfernung oder Änderung von sicherheitskritischem Code im Windows-Sicheren Kernel-Modus durch Prozessoroptimierung ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen in Microsoft Office Excel ermöglicht es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen.

Ein Auslesefehler außerhalb der Grenzen im Windows TDX.sys ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur im Windows User-Mode Driver Framework Host ermöglicht einem berechtigten Angreifer die Offenlegung von Informationen lokal.

Ein Pufferüberlauf im Speicherporttreiber ermöglicht es einem berechtigten Angreifer, lokal Informationen offenzulegen.

Externe Kontrolle des Dateinamens oder Pfads im Windows-Speicher ermöglicht es einem berechtigten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Verwendung eines fehlerhaften oder unsicheren kryptografischen Algorithmus in der Office Developer Platform ermöglicht es einem autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen.

Gitk ist ein auf Tcl/Tk basierender Git-Geschichtsbrowser.

Git GUI ermöglicht die Verwendung der Git-Quellcodeverwaltungstools über eine grafische Benutzeroberfläche.

Git GUI ermöglicht die Nutzung der Git-Quellcodeverwaltungstools über eine grafische Benutzeroberfläche.

Gitk ist ein auf Tcl/Tk basierender Git-Geschichtsbrowser.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ein Lesezugriff außerhalb der Grenzen in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Heap-basierter Pufferüberlauf in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Die Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office ermöglicht es einem unbefugten Angreifer, lokal Berechtigungen zu erhöhen.

Zugriff auf eine Ressource mit einem inkompatiblen Typ (Typ-Verwechslung) in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Verwendung nach Freigabe in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, lokal Code auszuführen.

Ungenaue Autorisierung in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Steuerung der Codegenerierung ("Codeinjektion") in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Code auszuführen.

In CISA KEV

Ungültige Authentifizierung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

In CISA KEV

Ein heap-basierter Pufferüberlauf in SQL Server ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Verwendung einer nicht initialisierten Ressource in SQL Server ermöglicht es einem unbefugten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungültige Eingabeverarbeitung in SQL Server ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Vorab öffentlich bekannt

Ungenaue Steuerung der Codegenerierung ("Codeinjektion") im Azure Monitor-Agent ermöglicht es einem nicht autorisierten Angreifer, über ein benachbartes Netzwerk Code auszuführen.

Ungültige Linkauflösung vor der Dateizugriff ('Linkverfolgung') in Service Fabric ermöglicht es einem berechtigten Angreifer, lokal Berechtigungen zu erhöhen.

Gleichzeitige Ausführung unter Verwendung eines gemeinsam genutzten Ressourcen mit unzureichender Synchronisation („Race-Condition“) in Microsoft Teams ermöglicht es einem autorisierten Angreifer, lokale Rechte auszuweiten.

Ungenügende Handhabung von unzureichenden Berechtigungen oder Rechten in Microsoft Teams ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.